Síntesis
Google lanzó actualizaciones de seguridad en diciembre para abordar múltiples vulnerabilidades que afectan al sistema operativo Android.
Riesgo
Impacto estimado de la vulnerabilidad en la comunidad de referencia: ALTO/NARANJA (65,25/100)1.
Tipología
- Elevation of Privilege
- Remote Code Execution
Productos y versiones afectados
Android 12, 12L, 13, 14, 15 con parches de seguridad anteriores a diciembre de 2024.
Acciones de mitigación
En línea con lo indicado por el proveedor, se recomienda aplicar los parches siguiendo las instrucciones del boletín de seguridad, disponible en la sección Referencias.
Identificadores únicos de vulnerabilidad
Referencias
https://source.android.com/docs/security/bulletin/2024-12-01
1Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de patch/workaround y PoC, difusión del software/dispositivos afectados en la comunidad de referencia.
